单项选择题
一位IS审计师在为某全球性组织执行IS审计时发现，该组织将经由互联网的IP（VoIP）语音作为各办事处之间语音连接的唯一手段。以下哪项是该组织VoIP基础实施中存在的最大风险？（）
A.网络设备故障 B.分布式拒绝服务（DDos）攻击 C.优惠率欺骗（资费欺骗） D.社会工程攻击
单项选择题 以下哪项是使用回拨设备的益处？（）
单项选择题 IS审计师正在审查存储区域网络（SAN）的实施情况。SAN管理员表示，记录和监控处于活动状态，硬分区用于将数据与不同的业务单元分隔开来，并且所有未使用的SAN端口均被禁用。管理员实施系统，在实施期间执行并记录安全测试，并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么？（）
单项选择题 一个组织当前使用了企业资源管理（ERP）应用程序。以下哪项可成为有效的访问控制？（）
